CSRF攻擊簡單原理（轉）

轉載大佬的文章，好好觀摩學習：CSRF攻擊原理及防禦：http://www.javashuo.com/article/p-vcrvddkk-by.html CSRF是什麼呢？CSRF全名是Cross-site request forgery，是一種對網站的惡意利用，CSRF比XSS更具危險性。想要深入理解CSRF的攻擊特性我們有必要了解一下網站session的工作原理。  　　session我想大

>>阅读原文<<